COMPLY.AI

Inspiration

Aujourd’hui, de plus en plus d’organisations développent et déploient des applications intégrant des modèles d’IA, mais très peu disposent d’une vision claire sur la gouvernance des données, la souveraineté et la sécurité, en particulier au moment du passage en production.

Les fondateurs et équipes techniques avancent rapidement, souvent sans savoir si leurs codebases, politiques de confidentialité et usages des données respectent réellement les réglementations en vigueur comme le RGPD (GDPR) ou l’AI Act. La conformité est perçue comme complexe, coûteuse et réservée aux experts.
COMPLY.AI est né pour rendre cette conformité automatique, compréhensible et actionnable.

What it does

COMPLY.AI est un agent intelligent qui analyse automatiquement les sources de données d’une entreprise (code, politiques de confidentialité, bases de données, contrats, outils IA…) afin d’identifier les risques de non-conformité réglementaire, sans nécessiter d’expert juridique ou sécurité dans l’équipe.

La solution se concentre notamment sur trois piliers clés du RGPD :

Consent Management
Vérification des mécanismes de consentement, des droits utilisateurs (accès, suppression, portabilité) et de leur mise en œuvre dans le code.
Security Practices
Analyse des pratiques de protection des données, des mesures de sécurité et des flux vers des services tiers ou des modèles IA.
Data Lifecycle
Analyse des politiques de rétention, de suppression et de portabilité des données personnelles.

COMPLY.AI permet ainsi aux organisations de :

se conformer aux normes de protection des données qu’elles connaissent ou qu’elles ignorent,
comprendre comment leurs données sont réellement utilisées dans leurs applications,
réduire les coûts et la dépendance à des experts spécialisés,
gagner du temps grâce à des analyses automatisées, claires et directement exploitables.

How we built it

L’application repose sur une architecture client / serveur :

Frontend
- Lovable, pour prototyper rapidement une interface claire et orientée utilisateur.
Backend / IA
- FeatherlessAI pour les modèles d’IA,
- Python pour l’ensemble des scripts d’analyse,
- FastAPI pour exposer les services d’analyse via une API.
Déploiement
- Render, pour un déploiement rapide et fiable du MVP.

Cette stack nous a permis de nous concentrer sur la valeur métier plutôt que sur l’infrastructure.

Challenges we ran into

Préparation des données : identifier et sélectionner les fichiers réellement pertinents dans un dépôt de code afin d’optimiser les analyses.
Définition du scope : le thème de l’événement n’étant pas précisément défini, il a fallu rapidement converger vers une problématique claire et différenciante.

Accomplishments that we're proud of

Une excellente collaboration d’équipe dans un temps très limité.
La découverte de l’écosystème FeatherlessAI et de Lovable, qui ont fortement accéléré notre développement.
La livraison d’un MVP fonctionnel, démontrable et orienté usage réel.

What we learned

Stratégies de déploiement rapide d’une application web.
Intégration d’APIs IA dans une architecture backend moderne.
Arbitrage rapide entre ambition produit et réalisme hackathon.

What's next for COMPLY.AI

Ajouter l’analyse d’autres sources de données (bases de données, contrats, privacy policies, outils SaaS).
Tester et intégrer de nouveaux modèles IA.
Couvrir l’ensemble des règles de conformité RGPD.
Proposer des corrections automatiques (code ou configuration) pour les violations détectées.
Étendre la plateforme à d’autres normes et réglementations, adaptées aux différents secteurs d’activité.